A Team of Three FIPs
Certified professionals with CIPM, CIPT, CIPP/E, and CIPP/US credentials — all holding the prestigious Fellow of Information Privacy (FIP) designation
GDPR Compliance
We help large businesses entering the EU market and product-based IT companies become GDPR compliant
Why Choose Us
Experts in GDPR since 2018
We’ve been systematically building and implementing privacy programs since the early days of the GDPR
-
-
Privacy Advocates
We host regular in-person and online events dedicated to privacy and data protection
-
Authors of “GDPR for Divers”
Our in-house lawyers and privacy managers are proud co-authors of a widely respected practical guide
-
Connected with German Partners
We implement the best European privacy practices through close collaboration with trusted German experts
compliance track – compliance track compliance track – compliance track
-
01
GDPR Discovery
Interviews, questionnaires, and deep dives into your data flows -
02
GDPR Audit
We identify compliance gaps and build a practical, effective roadmap -
03
GDPR Documentation
Policies, procedures, consents, rules, and clear implementation guidelines -
04
Ongoing GDPR Support
We monitor compliance and help initiate the proper actions when needed
What We Offer? What We Offer? What We Offer? What We Offer?
Data Protection Audit
Documentation
-
Personal Data Flow Map
We identify the sources of personal data and trace its full lifecycle — from collection to deletion or anonymization -
Current State of Your GDPR Program
We analyze your company’s context, product, stakeholder relationships, vendor ecosystem, data handling culture, and regulatory expectations -
Gap Assessment
We break down how your organization handles personal data and compare it against GDPR requirements and regulator expectations -
Action Plan
We compile all identified gaps and translate them into clear recommendations and step-by-step instructions for building a GDPR compliance program
-
Website Policies
We prepare your website’s legal documentation: Privacy Notice/Policy, Impressum/Imprint, cookie banners, and direct marketing policies -
Proof of GDPR Compliance
We create FAQs, blog posts, whitepapers, slide decks, and compliance evidence packages tailored to your audience, from clients to regulator -
Data Collection and Transfer
We draft records of processing activities, legitimate interest assessments (LIAs), transfer impact assessments (TIAs), and data processing agreements (DPAs) -
Data Subject Rights & Requests
We develop policies, workflows, response scripts, and request tracking logs to handle access, deletion, and other rights-related requests -
Data Protection Impact Assessment (DPIA)
We provide DPIA templates and guide you through the entire DPIA process for high-risk processing activities -
Personal Data Breach + Personal Data Security
We prepare DPA annexes on security measures, policies and procedures for breach management, and information security policy -
Vendor Assessment Process
We collect information about your contracted vendors and public platform offers, assess their privacy and security posture, and document safeguards and the purpose of the cooperation
How is this implemented?
-
Documents in the Dashboard
We structure the results and link all relevant documents, including the reviewed dates -
Dashboard as the Privacy Program Hub
The dashboard serves as the central hub of your privacy program. It can be used to track ongoing activities and progress over time, as well as document assessments -
Team Training
We provide an online training course for your team, including quizzes. The training is also integrated into your dashboard -
Case-by-Case GDPR Support
Depending on your needs, we are available for ongoing support or can act as your external DPO. This can be arranged separately
Pricing
€100/hour
The final cost depends on the complexity of data flows and processing mechanisms
Our Team
Key privacy professionals
From discovery to a fully structured compliance dashboard. What’s included?
-
Катерина Дубас
Голова практики приватності в Legal IT Group -
Антон Тарасюк
Керуючий партнер в Legal IT Group -
Антон Демчук
Молодший IT/Privacy юрист в Legal IT Group -
Дмитро Нефьодов
Молодший AI/privacy юрист в Legal IT Group
Certified CCPA/CPRA Experts
We hold certifications in U.S. privacy laws, including CCPA and CPRA
Our expertise is internationally recognized
We write about what we practice
- Data protection officer
- AI compliance officer
- Data privacy compliance
- Дія.City
- Digital Millennium copyright Act
- Торгова марка в IT
We write about what we practice
IP, GDPR, contracts and disputes, and the legal aspects of implementing technologies such as artificial intelligence or sharing best practices for delivering concrete legal solutions
-
- Data privacy compliance
GDPR Compliance: від теорії до практики
Legal IT Group -
- Data privacy compliance
GDPR compliance та впровадження GDPR: який алгоритм?
Legal IT Group -
- Data privacy compliance
GDPR аудит: як провести?
Катерина Дубас -
- Data privacy compliance
Due GDPR Diligence при виході SaaS-проєктів на іноземні ринки
Катерина Дубас
-
Як ви працюєте з IT-компаніями?
Ми співпрацюємо з IT-компаніями на різних етапах їхньої діяльності, забезпечуючи комплексну правову підтримку, яка охоплює як юридичне оформлення бізнесу, так і захист інтелектуальної власності, контракти та конфіденційність.
-
Як захистити свої авторські права в ІТ?
Щоб захистити авторські права в IT, важливо фіксувати своє авторство (дата створення, реєстрація в Укрпатенті), укладати договори з чіткими умовами, використовувати ліцензії для продуктів, підписувати NDA з партнерами, а також впроваджувати цифрові “водяні знаки” чи підписи в продукти. У разі порушення ваших прав звертайтеся до експертів у сфері права, таких як компанія Legal IT, яка допоможе моніторити порушення та вживати юридичних заходів для захисту вашої інтелектуальної власності.
-
Як швидко ви реагуєте на запити?
Ми прагнемо оперативно реагувати на всі запити користувачів, оскільки розуміємо важливість своєчасного вирішення питань, пов’язаних із правовими аспектами діяльності в ІТ. Термін відповіді залежить від складності запиту, однак у більшості випадків ми надаємо зворотний зв’язок протягом 7 календарних днів.
-
Як ви забезпечуєте конфіденційність?
Забезпечення конфіденційності є для нас пріоритетом, тому ми впроваджуємо комплекс заходів для захисту персональних даних та іншої чутливої інформації. Ми збираємо та обробляємо дані відповідно до чинного законодавства, зокрема Закону України «Про захист персональних даних». Доступ до інформації мають лише уповноважені особи, а передача даних третім сторонам здійснюється виключно у випадках, передбачених законом або за згодою користувача.
-
Як Legal IT Group допомагає з GDPR compliance та CCPA compliance?
Legal IT Group надає послуги з дотримання GDPR (ЄС) та CCPA (Каліфорнія) завдяки команді професіоналів із сертифікатами CIPP/E, CIPP/US, CIPM, CIPT, LLM, FIPP. Legal IT Group допомагає проводити GDPR аудит, створювати GDPR документи (Privacy Policy, RoPA, DPA,TIA, LIA, DPIA тощо), давати відповіді на запити користувачів (Data Subject Requests) та проводити GDPR тренінги для команди. Legal IT Group виступають як зовнішні DPO для міжнародних компаній з мільйонами даних користувачів.
-
З чим Legal IT Group допомагає з гіг-контрактами та ІТ-контрактами?
Legal IT Group допомагає підготувати IT-контракти, гіг-контракти для резидентів Дія.Ciті, договір про розробку програмного забезпечення, ліцензійну угоду, Terms of Use, Terms of Service, Публічна оферта, угода користувача для сайту та застосунку, а також договір про конфіденційність (NDA), неконкуренцію (NCA) та трудова угода для команди. Legal IT Group кастомізує кожен договір під специфіку вашого бізнесу, забезпечує дотримання законодавчих вимог та захист інтересів компанії і команди.
-
Як Legal IT Group допомагає у захисті торговельних марок у США, ЄС та Великій Британії?
Один з напрямів роботи Legal IT Group — реєстрація торговельної марки у США, ЄС, Великій Британії, Канаді, Австралії, Україні та інших юрисдикціях. Legal IT Group допомагає реєструвати торговельні марки, проводити IP-аудит компанії, забезпечувати захист авторських прав через процедури DMCA, надає консультації щодо доменних спорів за процедурою UDRP та представляє інтереси клієнтів у судових спорах щодо порушень авторських прав. Legal IT Group допомагає бізнесу захищати бренди та інтелектуальну власність у різних юрисдикціях.
-
Чим Legal IT Group допомагає у сфері авторських прав?
Legal IT Group надає послуги адвокатів з авторські права, які вирішують спори щодо авторського права. Legal IT Group допомагає у підготовці та подання позову проти порушення авторського права, представляє інтереси клієнтів у суді та надає консультації щодо захисту авторських прав в судовому порядку. Legal IT Group має досвід у вирішенні спорів щодо авторських прав та забезпечує ефективний захист інтересів клієнтів.
-
Як Legal IT Group допомагає з AI compliance та AI regulation?
Legal IT Group супроводжує бізнес у питаннях дотримання вимог AI Act, AI Privacy Policy та інших міжнародних стандартів у сфері штучного інтелекту. Команда юристів проводить AI аудит, розробляє внутрішні AI policy, Terms of use для B2B та B2C AI продуктів, проводить ШІ комплаєнс тренінги, надає послуги IP-консалтингу та розробки документів для ШІ-проєктів, допомагає інтегрувати принципи responsible AI у бізнес-процеси. Legal IT Group консультує технологічні компанії щодо прозорості алгоритмів, управління ризиками та відповідності AI governance framework.